Вход без ЭЦП
ЭЦП нужна, чтобы подписывать, а не чтобы смотреть. Прочитать полученное предложение, проверить сроки закупки или заглянуть в план можно и без сертификата — для этого к вашему аккаунту привязываются другие способы входа: почта с кодом из приложения и аккаунт Google.
Настраиваются они в разделе Профиль (ваше имя в шапке кабинета), и только в сессии, открытой по ЭЦП: иначе один добытый код заводил бы себе второй. Если вы вошли кодом, там же стоит кнопка «Авторизоваться с ЭЦП» — выходить из кабинета для этого не нужно.
Что открывает каждый способ
| Способ | Что можно | Чего нельзя |
|---|---|---|
| ЭЦП | всё | — |
| Почта с кодом, Google | смотреть и работать в кабинетах, где вы уже участник | подписывать: утверждать смету, подавать заявку, подписывать протокол, договор и акт; заводить организацию и присваивать карточку поставщика |
Аккаунт заводится только сертификатом. Почта и Google — это ключи от уже существующей двери, а не способ зарегистрироваться.
Почта
- В профиле введите адрес и нажмите Привязать почту.
- На него придёт код — введите его.
Дальше вход выглядит так: на странице входа введите адрес, нажмите Получить код, откройте приложение и введите шестизначный код оттуда.
Этот же адрес станет адресом писем портала: уведомление о новом предложении и приглашение в исследование цены придут на тот же адрес, которым вы входите.
Приложение с кодом
Подойдёт Google Authenticator или любое совместимое приложение.
- В профиле нажмите Подключить приложение.
- Отсканируйте картинку или введите ключ вручную.
- Введите первый код — он подтверждает, что приложение приняло ключ.
Резервных кодов нет, и это сделано намеренно. Потеряли телефон — войдите по ЭЦП и подключите приложение заново. Список кодов на бумаге или в заметках того же телефона безопасности не добавляет.
Пять неверных кодов подряд запирают вход на полчаса. Ждать не обязательно: вход по ЭЦП работает всегда.
Одно касание вместо кода — удобнее всего с телефона. Привязывается в профиле, там же отвязывается, а на странице входа стоит кнопкой Войти через Google.
Войти получится только тем аккаунтом, который вы сами привязали: незнакомый портал не пустит и предложит войти по ЭЦП. Зарегистрироваться через Google нельзя — аккаунт заводит сертификат.
Google подтверждает, что вы владеете аккаунтом, и ничего не говорит о том, чью организацию вы представляете, — поэтому подписывать им нельзя, а зарегистрировать организацию тем более.
Если на портале не настроены ключи Google, способа входа просто нет — кнопки вы не увидите.
Если действие требует подписи
Портал не выгоняет вас на страницу входа. Нажали «Утвердить смету» или «Подать заявку» в сессии, открытой кодом, — он предложит авторизоваться с ЭЦП и сам продолжит с того же места: заново заполнять ничего не придётся.
Сертификат при этом должен открывать текущий кабинет: личной подписью кабинет ТОО не откроется и здесь (см. «Вход по ЭЦП»).
Организация может потребовать только ЭЦП
В профиле организации есть переключатель «Только вход по ЭЦП». Включённый, он закрывает этот кабинет для сессий, открытых кодом или через Google, — у всех участников. Настраивает его председатель, и касается он только своей организации: в других кабинетах человек по-прежнему входит как ему удобно.
Что будет, если способ входа украдут
Чужой человек с вашим кодом или аккаунтом Google увидит то же, что видите вы, но не сможет ни утвердить смету, ни подать заявку, ни подписать договор: для этого нужен сертификат и пароль к нему. Заметили чужой вход — отключите способ в профиле (для этого нужна сессия по ЭЦП) и сообщите председателю.